「強制アクセス制御」の版間の差分

　[[Mandatory access control]][[MAC]]は、コンピュータのプロセス、データ、システムデバイスを、誤用から守り抑制する技術である。

 

 

最も重要な特徴は、ユーザが自身が作ったリソースに完璧にアクセスできるわけではないということである。システムセキュリティポリシ（管理者によってセットされるのだが）が許可されるべきアクセスを全て決定づけるのであり、ユーザは、管理者が指定したものよりも限定的なアクセスを自分自身のリソースに認めることは許されていないのである。